隐私政策

最后更新：2026 年 9 月

引言

Palyfox VPN（“我们”）致力于守护你的隐私。本隐私政策说明了在你使用我们的 VPN 应用和网站时，我们收集哪些信息、我们刻意不收集哪些信息，以及我们如何处理你的数据。

VPN 流量：我们绝不收集、出售或共享的内容

我们不会记录浏览活动或 DNS 查询，也不会收集、存储、检查、出售或披露以下内容：

你的浏览历史或流量的目的地
通过 VPN 隧道发出的 DNS 查询
你网络流量的内容

我们不会出售你的浏览记录、DNS 查询或流量内容。 广告只在应用内显示，绝不依据 VPN 目的地或流量内容。

我们收集的信息

我们仅收集运营服务所必需的最少信息：

账户信息： 首次使用应用时，系统会自动创建一个账户标识符。如果你注册，我们还会存储你的电子邮箱地址，用于身份验证与支持。
设备注册： 为建立 VPN 隧道，我们会存储 WireGuard 公钥、分配的内部 IP、设备名称和类型、最近连接和握手时间，以及每台设备和服务器的传输计数器。这些数据为运行服务所必需，不会揭示你在隧道内的活动。
带宽总量： 每个账户每日的上传/下载总量，用于执行免费套餐的限额。这些总量无法用于识别具体的在线活动。
订阅状态： 你的订阅状态（通过 Apple 或我们的支付服务商管理）。我们不存储信用卡详情。
时区： 你设备的时区，以便每日限额在你当地的午夜重置。

应用内广告、分析与通知

我们的免费版由应用内展示的广告支持（绝不会植入你的浏览过程）。应用使用以下第三方 SDK：

Google AdMob — 非个性化应用内广告。在法律要求的地区，只有在你作出同意选择后才会展示。应用不会使用 AdMob 进行跨应用跟踪。若有此功能，可在“设置 → 隐私选项”中更改选择。
Mixpanel — 产品分析，包括所用界面、订阅流程和 VPN 连接/断开事件。它与账户标识符关联，但不与浏览目的地、DNS 查询或流量内容关联。在 Apple 平台上默认关闭，只有你同意后才使用。在 Android 上，Mixpanel 启动时默认停用跟踪。对于不显示广告的用户，它会被启用；对于广告支持用户，是否启用取决于 Google 同意状态。
OneSignal — 推送通知（例如流量限额警告）。
Sentry — 崩溃报告。在 Apple 平台上默认关闭，只有你同意后才使用。
RevenueCat — 订阅管理和应用内广告衡量，包括广告位置、展示、生命周期、广告网络和收入事件。它不会接收浏览目的地、DNS 查询或流量内容。
Paddle — 处理网页购买付款。Paddle 会接收账单信息，但不会接收 VPN 流量数据。
Telegram — 账户关联和机器人命令。如果你使用该机器人，我们会存储你的 Telegram 数字用户 ID、私聊 ID、已关联的 Palyfox 账户 ID，以及短期操作状态。Telegram 不会接收 VPN 流量数据。

网站分析

配置后，我们的网站会加载 Google Analytics/Ads、Meta、TikTok、Snapchat、Pinterest、X 和 Microsoft Advertising 的分析与广告像素。提供商可能接收或设置 Cookie、设备或广告标识符、广告活动和点击 ID、页面 URL 与来源、IP 地址，以及浏览器或 user-agent 信息。我们将这些数据用于受众衡量、广告活动归因和广告效果评估。

数据安全

你的 VPN 连接受 WireGuard® 协议（Curve25519、ChaCha20-Poly1305）保护。账户数据存储在具有行级安全的加密数据库中。VPN 密钥在你的设备上生成；私钥绝不离开设备。

数据留存与删除

闲置 30 天的设备注册会自动删除。你可以随时申请删除账户：

在应用内：设置 → 删除账户
账户删除指南

删除操作会从活动系统中移除账户、设备、VPN 配置和使用记录。为防欺诈、计费、税务、安全或法律合规，我们可能保留有限的计费及删除审计记录，包括账户和订阅 ID、提供商处理结果和时间。

你的权利

你有权访问你的个人数据、请求删除、导出你的数据，以及退订营销通讯。欧洲经济区/英国用户还可依据 GDPR 行使权利，包括向监管机构提出申诉。

联系我们

如果你对本隐私政策有任何疑问，请通过 support@palyfox.com 联系我们。